Вграждане на Vimeo видеа съобразено със защитата на данните

Вградено Vimeo видео (player.vimeo.com) зарежда скриптове и при зареждане на страницата поставя бисквитки за статистика и реклама. Vimeo Inc. е със седалище в САЩ.

Мнозина смятат Vimeo за по-щадящата поверителността алтернатива на YouTube — това е вярно само отчасти. Стандартното вграждане зарежда player.vimeo.com при зареждане на страницата, поставя бисквитки като vuid (Vimeo Analytics, срок около две години) и в зависимост от типа акаунт установява връзки с рекламни и аналитични партньори. Без съгласие това не е позволено съгласно § 25 ал. 1 TDDDG.

Параметърът „Do Not Track“ dnt=1 (добавен към URL на iframe) указва на Vimeo да не проследява посетители и да не прави персонален анализ. Той значително намалява поставените бисквитки, но не предотвратява всяка връзка: самият плейър пак се зарежда от сървъри на Vimeo в САЩ, при което се предава IP адресът.

Най-чистото решение остава вграждането с два клика: до клика се показва само локално предварително изображение, едва след това се зарежда плейърът. За WordPress и разпространените конструктори има готови блокове или разширения; важно е предварителното изображение да е локално и да не се зарежда самò от Vimeo.

Това риск ли е?

Стандартното вграждане поставя ненужни бисквитки (сред тях за Vimeo Analytics и отчасти рекламни партньори). Този достъп до устройството изисква съгласие съгласно § 25 ал. 1 TDDDG. Параметърът dnt=1 потиска част от проследяването, но не изключва всички връзки.

Какво можете да направите

• Решение с два клика или предварително изображение: видеото се зарежда едва след активен клик.
• При фиксирано вграждане: добави параметъра ?dnt=1 към URL на плейъра и въпреки това включи вграждането в инструмента за съгласие.
• В политиката за поверителност посочи Vimeo като получател, целта и трансфера към САЩ.
• След настройката провери в раздела „Мрежа“ кои заявки към vimeo.com се изпълняват преди съгласие.

Често задавани въпроси

Позволен ли е Vimeo с dnt=1 без банер за бисквитки?

Консервативно погледнато, не. dnt=1 спира проследяването на посетители, но плейърът пак се зарежда от Vimeo (САЩ) и предава IP адреса. Този ненужен достъп продължава да изисква съгласие.

Какви бисквитки поставя обикновено вграждане на Vimeo?

Типично vuid (Vimeo Analytics) и в зависимост от акаунта още статистически и рекламни бисквитки. С dnt=1 повечето отпадат.

Достатъчна ли е връзка към Vimeo вместо вграждане?

Да. Обикновена текстова връзка или свързано локално предварително изображение не задейства връзка към Vimeo, докато страницата се зарежда — едва кликът отвежда потребителите към Vimeo.

Отиват ли данните на Vimeo в САЩ?

Да. Vimeo Inc. е със седалище в САЩ. Трансферът е принципно покрит от EU-US Data Privacy Framework, докато Vimeo е сертифицирана, но принадлежи в политиката за поверителност.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.